Política de privacidad

Responsable del tratamiento

Denominación social: Rowan, S. Coop. Galega (en adelante, "Rowan Growth")
NIF: F26697466
Domicilio: C/ Cesáreo González, 25 — 36210 Vigo (Pontevedra), España
Email: hola@rowangrowth.es
Teléfono: +34 698 93 94 76

No hemos designado un Delegado de Protección de Datos (DPD) por no tratar datos a gran escala ni encontrarnos en los supuestos del artículo 37 RGPD. Para cualquier consulta relacionada con tus datos, escribe a hola@rowangrowth.es.

Datos que tratamos y finalidad

Tratamos tus datos para las siguientes finalidades:

Auditoría gratuita y formularios de contacto: nombre, email y dominio web, para ejecutar la auditoría solicitada y responder a tu consulta.
Newsletter y comunicaciones comerciales: email, para enviarte contenido sobre SEO/GEO y novedades del servicio. Solo si das consentimiento expreso.
Prestación de la herramienta contratada: datos identificativos, fiscales, de facturación y de acceso a tus integraciones de marketing (Search Console, CMS, analítica) para que el programa pueda auditar, publicar y medir en tu nombre. Solo si eres cliente activo.
Cumplimiento de obligaciones legales: datos fiscales y contables exigidos por la normativa tributaria.
Datos de navegación: dirección IP, navegador y páginas visitadas, recogidos por medios técnicos del servidor para mantener la seguridad del sitio. Ver detalle en la Política de cookies.

Base jurídica del tratamiento

Consentimiento (art. 6.1.a RGPD) — formularios de auditoría, newsletter y cookies no técnicas.
Ejecución de un contrato (art. 6.1.b RGPD) — prestación de la herramienta y servicios complementarios contratados.
Obligación legal (art. 6.1.c RGPD) — facturación, fiscalidad y conservación contable.
Interés legítimo (art. 6.1.f RGPD) — seguridad del sitio, prevención de fraude y comunicaciones a clientes activos sobre productos análogos al contratado.

Plazos de conservación

Datos de leads sin contratación: hasta 24 meses desde el último contacto, salvo solicitud previa de supresión.
Datos contractuales y de facturación: 6 años desde la finalización de la relación (art. 30 Código de Comercio).
Datos fiscales: 4 años (art. 66 LGT) o el plazo legal aplicable, el que sea mayor.
Newsletter y marketing: hasta que retires el consentimiento.
Logs de servidor: 30 días, salvo retención requerida por incidente de seguridad.

Datos de tu cuenta de Google

Si conectas tu cuenta de Google desde la herramienta, Rowan Growth solo accede a los servicios que autorizas en la pantalla de Google y solo para las webs que das de alta:

Datos básicos de la cuenta (nombre, email y foto de perfil): para saber qué cuenta de Google has conectado.
Google Analytics (solo lectura): visitas, usuarios, páginas más vistas y fuentes de tráfico de la propiedad que elijas.
Google Search Console (solo lectura): búsquedas, impresiones, clics y posición media de tu web. Si activas la solicitud de indexación, también pedimos a Google que rastree las páginas nuevas que publicamos para ti.
Perfil de Empresa en Google (solo si lo conectas): elegir tu ficha y publicar en ella las novedades que prepares desde la herramienta.

Usamos estos datos únicamente para mostrarte tus métricas, darte recomendaciones, preparar la carta semanal y publicar en tu nombre lo que nos pidas. Para generar las recomendaciones y la carta, las métricas se envían a nuestros proveedores de inteligencia artificial (Anthropic y OpenAI) a través de su API, que no las usa para entrenar sus modelos.

No vendemos los datos de Google ni los usamos para publicidad.
No los usamos para entrenar modelos de inteligencia artificial.
Nadie del equipo los consulta salvo que nos des permiso (por ejemplo, para resolver una incidencia), por seguridad o por obligación legal.
El acceso que nos da Google se guarda cifrado y las métricas se conservan mientras la web siga dada de alta en tu cuenta.

Puedes retirar el acceso cuando quieras desde myaccount.google.com/permissions. Si eliminas la web o tu cuenta, o nos lo pides en hola@rowangrowth.es, borramos el acceso y los datos obtenidos de Google en un máximo de 30 días.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Rowan Growth se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Destinatarios y encargados de tratamiento

No vendemos ni cedemos tus datos a terceros con fines comerciales. Compartimos datos exclusivamente con los siguientes proveedores, bajo contrato de encargado de tratamiento conforme al artículo 28 RGPD:

Alojamiento web y email: 1&1 IONOS España S.L.U. (España, UE).
Pasarela de pago (solo clientes del servicio): Stripe Payments Europe Ltd. (Irlanda, UE).
Repositorio de código y workflows: GitHub Inc. — datos limitados a logs operativos (no datos personales de clientes); transferencia internacional amparada en cláusulas contractuales tipo (CCT) y Marco UE-EE.UU. de Privacidad de Datos.
Inteligencia artificial (solo clientes de la herramienta): Anthropic PBC y OpenAI (EE. UU.), a través de su API, para redactar artículos, recomendaciones y la carta semanal a partir de los datos de tu web y de tus métricas. No usan estos datos para entrenar sus modelos.
Datos de posicionamiento: DataForSEO, para consultar posiciones, palabras clave y fichas de empresa en buscadores. Solo recibe dominios, palabras clave y ubicaciones, no datos personales.
Asesoría fiscal y laboral: profesionales colegiados sujetos a secreto profesional.

Solo se accede a los datos estrictamente necesarios para la finalidad de cada encargo. Mantenemos un registro actualizado de encargados disponible bajo solicitud razonada.

Transferencias internacionales

Los datos se tratan principalmente dentro del Espacio Económico Europeo. Cuando exista alguna transferencia fuera del EEE (como en el caso del repositorio de código alojado en GitHub Inc. o de los proveedores de inteligencia artificial Anthropic y OpenAI, en EE. UU.), se garantiza mediante mecanismos válidos del RGPD (cláusulas contractuales tipo o marcos de adecuación vigentes, como el Marco UE-EE. UU. de Privacidad de Datos).

Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

Acceso a los datos que tratamos sobre ti.
Rectificación de datos inexactos o incompletos.
Supresión cuando ya no sean necesarios.
Limitación del tratamiento.
Oposición al tratamiento basado en interés legítimo.
Portabilidad de los datos a otro responsable.
Retirar el consentimiento en cualquier momento, sin efecto retroactivo.
No ser objeto de decisiones individuales automatizadas (no las realizamos).

Para ejercer cualquiera de estos derechos, envía un email a hola@rowangrowth.es identificándote y especificando el derecho que ejercitas. Responderemos en un plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan, 6 — 28001 Madrid · sede electrónica sedeagpd.gob.es.

Decisiones automatizadas y perfiles

No tomamos decisiones individuales automatizadas con efectos jurídicos significativos sobre los interesados, ni elaboramos perfiles a partir de los datos recogidos en este sitio.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos contra accesos no autorizados, pérdida o alteración: cifrado en tránsito (HTTPS/TLS), control de accesos por roles, backups periódicos y revisión continua de vulnerabilidades. En caso de brecha de seguridad que afecte a tus datos, te informaremos en el plazo legal exigido.

Modificaciones

Esta política puede actualizarse para adaptarse a cambios legales, técnicos o de servicio. Te recomendamos revisarla periódicamente. La fecha de última actualización figura en la cabecera.

Para consultas relativas a esta política o al ejercicio de tus derechos, escribe a hola@rowangrowth.es.